An ninh Vật lý
An ninh vật lý được định nghĩa là bảo vệ nhân sự, phần cứng, chương trình, mạng và dữ liệu khỏi các tình huống và sự kiện vật lý có thể gây thiệt hại nghiêm trọng hoặc hại cho doanh nghiệp, bộ phận, tổ chức. Bao gồm bảo vệ khỏi cháy, thiên tai, cướp bóc, trộm cắp, phá hoại, khủng bố.
An ninh vật lý là phần thiết yếu của kế hoạch an ninh. Nó tạo cơ sở cho các nỗ lực an ninh khác, như an ninh dữ liệu. An ninh vật lý xác định bảo vệ địa điểm tòa nhà và thiết bị (dữ liệu và phần mềm trong đó) khỏi trộm cắp, phá hoại, thiên tai, thảm họa do con người, và hư hỏng ngẫu nhiên (ví dụ: sụt áp điện, nhiệt độ cực đoan, tràn cà phê).
Yêu cầu xây dựng chắc chắn, di chuyển khẩn cấp phù hợp, cung cấp điện ổn định, kiểm soát khí hậu đầy đủ, bảo vệ thích hợp khỏi xâm nhập. Quy trình đánh giá rủi ro nhận diện lỗ hổng tổ chức. Dùng danh sách lỗ hổng để ưu tiên tài nguyên cần thiết. Mỗi cải tiến lỗ hổng đã nhận diện thường cung cấp an ninh tốt hơn trước đây. Cải tiến hệ thống tối đa, giữ danh sách cải tiến còn cần.
Đe dọa vật lý đến hệ thống máy tính có thể do mất toàn bộ hệ thống, hư hỏng phần cứng, hư hỏng phần mềm, trộm cắp hệ thống, phá hoại, thiên tai như lũ lụt, cháy, chiến tranh, động đất. Hành động khủng bố như tấn công Trung tâm Thương mại Thế giới cũng là mối đe dọa vật lý lớn đối với máy tính.
An ninh Logic
An ninh logic xác định quy trình sử dụng kỹ thuật dựa trên phần mềm để xác thực đặc quyền của người dùng trên mạng hoặc hệ thống máy tính cụ thể. Khái niệm là yếu tố của lĩnh vực an ninh máy tính rộng hơn, bao gồm cả phương pháp phần cứng và phần mềm để bảo vệ thiết bị đầu cuối hoặc mạng. Trong an ninh logic, liên quan đến tên người dùng/mật khẩu, an ninh token, xác thực hai chiều trên hệ thống.
Xác thực mật khẩu là loại an ninh logic phổ biến và nổi tiếng nhất. Ai từng dùng ngân hàng trực tuyến hoặc mạng xã hội sẽ quen với khái niệm này. Khi mạng được thiết lập dùng xác thực mật khẩu, người dùng cố gắng đăng nhập vào thiết bị đầu cuối cụ thể trên mạng trước tiên phải chứng minh thông tin đăng nhập bằng cách nhập tên người dùng và mật khẩu.
Lợi ích của an ninh logic là đơn giản. Người dùng chỉ cần thông tin tên người dùng và mật khẩu đã nhớ để truy cập hệ thống. Nhược điểm lớn: máy tính không có cách kiểm tra xem người dùng tên/mật khẩu cụ thể có phải người được ủy quyền không; người dùng không đạo đức có thể đánh cắp tên/mật khẩu để破坏 hệ thống.